リモートホストにインストールされている MySQL Server のバージョンは、2025 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.42、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-50101)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.42、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-50102)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DDL)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.42、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の部分的なサービス拒否 (部分的 DOS ) が権限なしで引き起こされる可能性があります。(CVE-2025-50104)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DDL)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.42、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の部分的なサービス拒否 (部分的 DOS ) が権限なしで引き起こされる可能性があります。(CVE-2025-50104)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7691-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL で複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームの MySQL バージョンが含まれています。

    Ubuntu 22.04 LTSとUbuntu 24.04 LTSでMySQLが8.0.43に更新されました。Ubuntu 25.04 は、MySQL 8.4.6 に更新されました。

    更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

    詳細については、以下を参照してください。

    https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-43.html https://dev.mysql.com/doc/relnotes/mysql/8.4/en/news-8-4-6.html https://www.oracle.com/security-alerts/cpujul2025.html

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242312	Oracle MySQL Server 8.4.x < 8.4.6 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
242316	Oracle MySQL Server 9.0.x < 9.4.0 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
250006	Linux Distros のパッチ未適用の脆弱性: CVE-2025-50104	Nessus	Misc.	2025/8/15	2025/8/31	low
242313	Oracle MySQL Server 8.0.x < 8.0.43 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
249333	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : MySQL の脆弱性 (USN-7691-1)	Nessus	Ubuntu Local Security Checks	2025/8/14	2025/8/14	medium

検出

プラグインの検索

medium

medium

low

medium

medium